Data Processing Agreement

1. Pihak-Pihak dalam Perjanjian

DPA ini dibuat antara:

• Pengendali Data (Controller): Anda, pelanggan yang menggunakan layanan Biver (“Pelanggan”).
• Pemroses Data (Processor): PT Global Raya Oris Wijaya, perusahaan yang berdomisili di Bali, Indonesia, yang menyediakan layanan Biver (“Biver”, “Pemroses”).

DPA ini berlaku bersamaan dengan dan merupakan bagian dari Syarat dan Ketentuan Biver yang telah Anda setujui. Dalam hal terjadi pertentangan antara DPA ini dan Syarat dan Ketentuan, DPA ini yang berlaku untuk hal-hal yang berkaitan dengan pemrosesan data pribadi.

2. Definisi

• “Data Pribadi” berarti informasi apapun yang berkaitan dengan orang yang teridentifikasi atau dapat diidentifikasi sebagaimana didefinisikan dalam UU PDP dan GDPR.
• “Pemrosesan” berarti setiap operasi atau rangkaian operasi yang dilakukan terhadap Data Pribadi.
• “Pelanggaran Data” berarti pelanggaran keamanan yang menyebabkan penghancuran, kehilangan, pengubahan, pengungkapan tidak sah, atau akses tidak sah terhadap Data Pribadi.
• “Sub-Pemroses” berarti setiap pihak ketiga yang dipekerjakan oleh Biver untuk memproses Data Pribadi atas nama Pelanggan.
• “SCC” berarti Standard Contractual Clauses yang diadopsi oleh Komisi Eropa.

3. Subjek dan Durasi Pemrosesan

Biver akan memproses Data Pribadi atas nama Pelanggan semata-mata untuk tujuan penyediaan layanan Biver sebagaimana diuraikan dalam Syarat dan Ketentuan. Pemrosesan akan berlangsung selama durasi perjanjian layanan antara Biver dan Pelanggan.

4. Sifat dan Tujuan Pemrosesan

Biver memproses Data Pribadi untuk tujuan:

• Penyediaan platform landing page builder.
• Hosting dan pengelolaan landing page Pelanggan.
• Analitik performa halaman.
• Pengelolaan akun dan autentikasi pengguna.
• Dukungan teknis dan layanan pelanggan.
• Pemrosesan pembayaran melalui sub-pemroses.

5. Jenis Data Pribadi

Jenis Data Pribadi yang diproses oleh Biver mencakup:

• Data Identifikasi: Nama, email, nama pengguna (username).
• Data Kontak: Alamat email, nomor telepon (jika diberikan).
• Data Akun: Password (terenkripsi), pengaturan akun, preferensi.
• Data Penggunaan: Log aktivitas, halaman yang dibuat, waktu sesi.
• Data Teknis: Alamat IP, jenis perangkat, browser.
• Konten Pelanggan: Data yang diunggah atau dibuat oleh pengguna akhir Pelanggan melalui landing page yang dibuat di Biver.

6. Kategori Subjek Data

Data Pribadi yang diproses berkaitan dengan:

• Pengguna terdaftar platform Biver (karyawan atau anggota tim Pelanggan).
• Pengunjung landing page yang dibuat oleh Pelanggan.
• Prospek dan pelanggan bisnis Pelanggan (melalui formulir di landing page).

7. Kewajiban Biver sebagai Pemroses

Sesuai GDPR Article 28 dan UU PDP, Biver berkomitmen untuk:

• Memproses Data Pribadi hanya berdasarkan instruksi yang didokumentasikan dari Pelanggan.
• Memastikan bahwa personel yang memiliki akses ke Data Pribadi terikat oleh kewajiban kerahasiaan.
• Mengimplementasikan langkah-langkah keamanan teknis dan organisasi yang sesuai sesuai GDPR Article 32.
• Membantu Pelanggan dalam memenuhi kewajiban mereka sehubungan dengan hak-hak subjek data.
• Menghapus atau mengembalikan semua Data Pribadi setelah berakhirnya layanan, sesuai pilihan Pelanggan.
• Menyediakan semua informasi yang diperlukan untuk mendemonstrasikan kepatuhan terhadap kewajiban yang ditetapkan dalam Pasal 28 GDPR.
• Memberitahu Pelanggan tanpa penundaan yang tidak perlu setelah mengetahui adanya Pelanggaran Data Pribadi.

8. Sub-Pemroses

Pelanggan memberikan persetujuan umum kepada Biver untuk menggunakan sub-pemroses. Daftar sub-pemroses saat ini:

Biver akan memberitahu Pelanggan setidaknya 30 hari sebelum menambahkan atau mengganti sub-pemroses. Pelanggan memiliki hak untuk mengajukan keberatan terhadap perubahan tersebut dalam waktu 14 hari sejak pemberitahuan.

9. Hak Subjek Data

Biver akan membantu Pelanggan dalam memenuhi permintaan dari subjek data untuk menggunakan hak-hak mereka berdasarkan GDPR dan UU PDP, termasuk:

• Hak akses terhadap data pribadi.
• Hak perbaikan data yang tidak akurat.
• Hak penghapusan (“hak untuk dilupakan”).
• Hak pembatasan pemrosesan.
• Hak portabilitas data.
• Hak keberatan terhadap pemrosesan.

10. Audit dan Inspeksi

Biver akan memberikan semua informasi yang diperlukan untuk mendemonstrasikan kepatuhan terhadap kewajiban dalam DPA ini. Biver juga akan memungkinkan dan berkontribusi pada audit yang dilakukan oleh Pelanggan atau auditor yang ditunjuk oleh Pelanggan, dengan ketentuan:

• Pemberitahuan tertulis minimal 30 hari sebelumnya.
• Audit dilakukan pada jam kerja normal.
• Pelanggan menanggung semua biaya yang terkait dengan audit.
• Audit tidak boleh mengganggu operasional Biver secara tidak wajar.

11. Pengembalian dan Penghapusan Data

Setelah berakhirnya layanan, Biver akan, atas pilihan Pelanggan:

• Mengembalikan semua Data Pribadi dalam format yang dapat dibaca mesin dalam 30 hari.
• Menghapus semua Data Pribadi secara aman dan permanen dalam 30 hari.

Kecuali jika penyimpanan Data Pribadi diwajibkan oleh hukum yang berlaku, dalam hal ini Biver akan memberitahu Pelanggan tentang kewajiban tersebut.

12. Transfer Data Internasional

Untuk transfer Data Pribadi ke negara di luar Indonesia atau EEA, Biver akan memastikan perlindungan yang memadai melalui:

• Standard Contractual Clauses (SCC) yang disetujui Komisi Eropa.
• Mekanisme transfer yang diakui oleh otoritas perlindungan data yang berwenang.

13. Hukum yang Berlaku

DPA ini tunduk pada hukum Negara Kesatuan Republik Indonesia. Untuk aspek-aspek yang berkaitan dengan GDPR, ketentuan GDPR yang berlaku akan diprioritaskan.

14. Hubungi Kami

Untuk pertanyaan terkait DPA ini:

• Email Legal: legal@biver.id
• Perusahaan: PT Global Raya Oris Wijaya, Bali, Indonesia